Download von Excel-Dateien aus Internet nicht möglich

Question

Hallo zusammen, 
 wir haben hier in der Firma eine Sophos UTM9 SG230 bei der wir seit 2-3 Wochen das Problem haben, aus dem B2B-Portal eines unserer Kunden keine Excel-Dateien mehr downloaden k&ouml;nnen. 
 PDF's, Word-Dateien, Zeichnungsdateien alles kein Problem. Aber bei Excel-Dateien bringen die Browser immer das Fenster, dass man sich mit dem Domain-User am Proxy authentifizieren muss. Nur wenn man hier die Login-Daten eingibt passiert nichts weiter, au&szlig;er dass st&auml;ndig diese Eingabemaske aufgeht und man den Login eintippen muss. 
 
 Zum Testen haben wir noch einen separaten DSL-Anschluss, der nicht &uuml;ber die UTM9 l&auml;uft. 
 Wenn man sich &uuml;ber diesen DSL-Anschluss im B2B Portal anmeldet, kann man die Datei problemlos herunterladen. 
 
 Testweise habe ich die komplette Ziel-Domain &uuml;ber "Web-Protection" - "Filteroptionen" - "Ausnahmen" auf die Ausnahmeliste gesetzt, aber der Download von Excel-Dateien funktioniert trotzdem nicht. 
 
 Ich bin &uuml;ber jeden Hinweis, der mir weiterhilft, dankbar.

DouglasFoster · Accepted Answer

First, verify that all of the traffic flows through the webfilter 
 
 Does the BB run on HTTP or HTTPS or FTP? 
 Does it use the standard ports (80, 443, 21) or non-standard ports? 
 If FTP, how are you filtering FTP. There are three options: Standard Web, Standard FTP, or Transparent FTP? 
 Does the BB require a login? If so, do the login and the download use the same port or different ports? 
 
 Second, you should always check the IPS log to see if something in the Excel file is causing an alarm. 
 However, I am guessing that: 
 
 You are using Standard Web Proxy, which supports HTTP, HTTPS, and FTP. 
 You are using Active Directory Single Sign On (which requires NTLM information passed by the browser) 
 The BB uses FTP 
 The user is downloading with Chrome 
 
 This combination causes authentication problems, because Chrome does not pass NTLM information that UTM can use. 
 You can solve the problem by: 
 
 Using IE as your browser, or 
 Creating an exception to not require authentication for ^ftp:// sites. 
 
 I do not know why you only have the problem with Excel files.

Florian Weidner · Answer

Hallo zusammen. Danke f&uuml;r die ganze Hilfe, mittlerweile hat sich das Problem gel&ouml;st. 
 Im Hintergrund werden die Dokumente auf deinem FTP-Verlinkt und nachdem ich in der Ausnahme auch die ^ftp?://.... URL eingef&uuml;gt hatte funktionierte nun der Download der Excel-Dateien. 
 Hier noch erg&auml;nzend die Antworten auf vorher gestellte Fragen: Der DouglasFoster said: 
 
 Does the BB run on HTTP or HTTPS or FTP? 
 Does it use the standard ports (80, 443, 21) or non-standard ports? 
 If FTP, how are you filtering FTP. There are three options: Standard Web, Standard FTP, or Transparent FTP? 
 Does the BB require a login? If so, do the login and the download use the same port or different ports?

- Das B2B-Portal l&auml;uft &uuml;ber HTTPS, Port 443 (und im Hintergrund offensichtlich &uuml;ber FTP f&uuml;r den Download) - Ja das Portal ben&ouml;tigt einen Login 
 DouglasFoster said: 
 
 You are using Standard Web Proxy, which supports HTTP, HTTPS, and FTP. 
 You are using Active Directory Single Sign On (which requires NTLM information passed by the browser) 
 The BB uses FTP 
 The user is downloading with Chrome

- AD-SSO wird verwendet - Der Fehler ist bei IE, Chrome und Firefox aufgetreten 
 
 Abschlie&szlig;end VIELEN DANK an ThorstenSult BAlfson DouglasFoster 
 f&uuml;r Hilfe bei der L&ouml;sung des Problems.